Hackers usan Claude AI para atacar infraestructura crítica en México

Investigadores de ciberseguridad identificaron un incidente sin precedente en México: actores maliciosos utilizaron Claude, el sistema de inteligencia artificial de Anthropic, para guiar un ataque contra una empresa de agua y drenaje en el país. El hallazgo pone en alerta máxima a operadores de infraestructura crítica en todo el territorio nacional.

Qué ocurrió

Según el reporte de los investigadores, los atacantes emplearon Claude AI como herramienta de reconocimiento y planificación durante la intrusión. La IA les ayudó a identificar activos de tecnología operacional (OT), incluyendo sistemas de control industrial (ICS) y SCADA que gestionan el suministro de agua y las operaciones de drenaje.

La táctica representa un salto cualitativo en las capacidades ofensivas: en lugar de depender únicamente de expertise técnico, los atacantes usaron una IA conversacional para acelerar el análisis del entorno comprometido y definir los pasos de intrusión más efectivos.

Por qué es relevante para México

México ya ocupaba el lugar 11 mundial en ataques de ransomware en 2026, pero los ataques a infraestructura crítica —plantas de agua, redes eléctricas, instalaciones de salud— representan una amenaza de distinta categoría. No está en juego solo dinero o datos: está en juego el acceso de la población a servicios esenciales.

Un ataque exitoso a una planta de tratamiento de agua puede comprometer el suministro de miles de hogares, generar crisis de salud pública y erosionar la confianza institucional en sistemas que la ciudadanía da por garantizados.

La IA como multiplicador de capacidad ofensiva

Este incidente confirma una tendencia que los expertos en seguridad advertían desde 2025: los modelos de lenguaje avanzados pueden ser utilizados como multiplicadores de capacidad ofensiva. No es que la IA hackee directamente, sino que amplifica lo que los atacantes pueden lograr en menor tiempo:

• Comprenden más rápido la arquitectura de redes desconocidas
• Identifican vulnerabilidades en protocolos OT como Modbus, DNP3 o Profinet
• Generan scripts adaptados al entorno comprometido
• Planifican rutas de movimiento lateral dentro de la red con mayor precisión

La posición de Anthropic

Anthropic, la empresa creadora de Claude, mantiene políticas de uso aceptable que prohíben explícitamente el uso de su IA para ataques a infraestructura crítica. Sin embargo, los actores maliciosos pueden evadir filtros mediante técnicas de jailbreak o a través de modelos de código abierto con salvaguardas menores.

La compañía trabaja activamente en sistemas de detección de abusos, pero el incidente evidencia que las defensas actuales no son infalibles ante atacantes motivados y con recursos suficientes.

Medidas urgentes para operadores en México

Los expertos recomiendan a los operadores de infraestructura crítica tomar acciones concretas e inmediatas:

• Segmentación IT/OT: Separar físicamente las redes corporativas de los sistemas de control industrial para limitar el movimiento lateral de los atacantes.
• Monitoreo continuo: Implementar soluciones de detección de anomalías específicas para entornos OT, no solo herramientas diseñadas para redes corporativas.
• Autenticación multifactor: Aplicar MFA en todos los accesos remotos a sistemas críticos, especialmente en conexiones de mantenimiento.
• Gestión de parches OT: Mantener actualizados los sistemas industriales, que históricamente se parchean con menor frecuencia que los sistemas corporativos.
• Ejercicios de respuesta: Simular ataques OT para identificar brechas reales en los planes de continuidad operacional.

El contexto del Plan Nacional de Ciberseguridad

El Plan Nacional de Ciberseguridad 2025-2030 del gobierno mexicano ya contempla la protección de infraestructura crítica como prioridad estratégica. No obstante, la velocidad con que evolucionan las amenazas exige que las organizaciones actúen por iniciativa propia, sin esperar directrices gubernamentales que suelen llegar con retraso frente a la realidad del campo.

El uso de IA en ataques a servicios de agua no es solo un titular llamativo: es una señal concreta de que el panorama de amenazas en México está escalando en sofisticación. Las organizaciones que operen infraestructura crítica deben tratarlo como una alerta operativa, no como una noticia tecnológica de interés general.